在行動支付高度普及的時代，Apple Pay詐騙正快速蔓延，尤其鎖定iPhone用戶的「帳戶異常」詐騙簡訊，正誘導使用者主動聯繫假技術人員並授權轉帳。近期歐美市場就有案例顯示，受害者險些轉出高達1萬5000美元（約新台幣47萬元），且一旦被認定為用戶「主動操作」，資金追回難度極高。這類結合心理操控與科技漏洞的詐騙手法，正逐步擴散至更多使用者。問題是，這些看似正常的通知，究竟在哪一步最容易讓人掉入陷阱？而多數人忽略的關鍵風險，又藏在哪裡？

觀察近期案例可以發現，這類詐騙往往從一則看似無害的簡訊開始。根據《紐約郵報》報導與消費者研究平台ConsumerAffairs的觀察，詐騙集團會先向iPhone用戶發送訊息，聲稱其Apple Pay帳戶出現異常狀況，例如交易失敗或付款遭拒等，藉此製造用戶的不安與警覺。隨後，簡訊中還會附上不明連結或電話，要求受害者儘快聯繫「技術人員」，以避免帳戶遭到鎖定。

然而，當受害者真的依簡訊指示主動聯絡後，詐騙流程便會真正展開。假冒的技術人員通常會進一步要求用戶提供個人資料，甚至直接指示將資金轉移至所謂的「安全帳戶」，聲稱此舉是為了保護資產安全。換言之，詐騙流程通常會分為「取得帳密」與「誘導轉帳」兩條路徑，最終目的皆為控制或轉移用戶資金。

圖／取自Unsplash。（示意圖）

Apple Pay詐騙新招操作「時間壓力」！受害iPhone用戶「自行授權」秒噴40萬銀行也難救

值得注意的是，這類轉帳行為通常會透過Apple Pay、Apple Cash或禮品卡等形式進行，使交易看似合理卻難以追回。且這類手法在專家眼中，屬於典型的「社會工程攻擊」，即透過操控信任與情緒，而非技術入侵來達成詐騙目的。例如，根據實際發生的案例，就有民眾接獲簡訊後撥打電話，對方以可疑交易為由要求立即轉帳，所幸銀行即時攔截，才避免資金外流。

圖／iPhone手機Apple pay的錢包APP螢幕截圖。蔡炆璇攝。

循此，專家也進一步分析這起詐騙集團的手法，直指關鍵正在於「時間壓力」的操作，即詐騙集團透過不斷強調「立即處理」與「帳戶風險」，迫使受害者在情緒緊張下快速做出決策，進而忽略基本查證程序。而一旦用戶完成轉帳，由於交易屬於自行授權，金融機構在後續追討上往往面臨高度限制，致使損失難以挽回。專家並指出，若簡訊同時出現「帳戶異常」與「要求立即處理」等訊息，幾乎可判定為詐騙手法。

識破詐騙集團5大警訊方針：對方要求「立即行動」通常是可疑關鍵線索